WindowsXP “退休” 2亿用户穿上“国产遁甲”
(2014-04-17 16:59:09)
标签:
财经 |
本报记者
蓝天白云的桌面,亲切的开机声,这是经典的Windows XP操作系统给我们很多人的第一印象。
4月8日,微软停止对XP的支持服务,这就意味着已经陪伴我们13年的操作系统宣布“退役”。
根据第三方数据显示,目前,中国PC用户约5亿,按70%的市场份额计算,XP用户书约3.5亿,约六成用户继续使用XP的话,人数或在两亿以上,谁将为这些用户的权益负责到底?
360、百度、金山则在第一时间表态:4月8日后,将提供相应服务保证XP的安全运行。
此次停服危及公民财产和信息安全,网络安全谁来保卫?升级到新系统,安全加固后继续使用,还是加速国产软件的替代?
六成XP用户表示坚守
“XP停服,Windows8不仅难用,对电脑配置要求还高,我们的网络安全谁来保护?”一些网友在微博上抱怨,对“后XP时代”的网络安全忧心忡忡。
微软在4月8日停止XP以及OFFICE2003等技术支持,并向用户推送全新的Windows8.1系统。4月9日凌晨,微软将最后一次提供XP安全补丁更新。这意味着虽然XP系统可以继续使用,但一定程度上存在安全威胁以及不能进行更新。
相关数据显示,XP在全球范围内的市场份额约为27%,而我国XP市场份额更是高达70%,装机量约两亿台。互联网消费调研中心调查数据显示,出于经济和安全两方面的考虑,中国两亿XP用户中,仍有六成表示将坚守XP系统。
相对于普通用户,微软停止对XP的支持服务,对企业用户影响更大,因为很多企业的工作平台都基于XP系统,升级到高版本或出现办公软件不兼容的情况等。
在我国,由于大规模的国家和行业信息化建设始于十多年前的XP时代,所以目前在政府机构、重点行业和企业中,XP系统的比例相当高。
根据国家计算机病毒应急处理中心联合北信源对465家企业的调查,有44.4%的企业用户选择今后继续使用XP系统。其中,硬件比较低端不能升级到Windows高版本(在医院行业特别明显);需要等待行业主管或信息安全主管部门(如军工、保密)的安排等成为企业继续留守XP系统的主要原因。但留守XP,意味着企业的电脑更容易受到安全风险与病毒的攻击。
“从使用角度说,XP停止支持服务,并不意味着装有XP的电脑不能运行,现行系统使用者,在不更新拓展新功能或升级的情况下完全可以正常使用,这从微软的历次操作系统的升级和市场产品发展中都可以看到。”西安交通大学软件学院院长曾明教授对记者说。
WindowsXP 是目前微软公司史上研发最为成功、市场运作时间最长,被众多计算机使用者青睐的操作系统,性能仅次于目前风头正盛的Windows7和Windows 8操作系统。微软提出的解决方案似乎对中国百姓用户有些简单粗暴:“用户可直接升级到较新的Windows操作系统,或者淘汰现有电脑。”
记者了解到,目前微软最新的操作系统Windows8普通版售价为888元。淘汰现有电脑和升级到高版本操作系统,对于平时只用于字表处理、听歌、看看影视剧、游戏等的大多数使用率不高的普通用户不经济,同时也是不现实。
“停止支持维护服务,就意味着微软公司不再以‘打补丁’的方式维护抵御新网络病毒的入侵,就意味者使用这一系统,受到新型病毒安全威胁的几率增加。但使用老系统的用户,在XP停止支持服务后,仍可以通过安装升级必要的防病毒软件,来弥补抵御新病毒入侵的风险,有关停止服务后XP 系统的电脑10分钟内就会被感染的说法不靠谱。”曾明教授肯定地说。记者了解到,我国目前不少防病毒软件公司已经推出了针对XP系统退役后的免费安全解决方案。
急盼国产系统替代品
微软停止XP安全服务后,从国家到个人都将面临前所未有的挑战。中国工程院院士倪光南表示:对中国而言,XP停止服务是一个“重大的信息安全事件”。
微软停止XP补丁服务后带来的主要风险是漏洞得不到修复。这意味着,黑客可以利用漏洞远程入侵和控制XP用户电脑,盗取电脑上任意文件和账号密码。在4月5日举行的“XP挑战赛”中,黑客通过漏洞盗取XP电脑上的Word文档,整个过程只要一两分钟。
“系统有漏洞,就像一个房间的墙壁损坏,小偷可以随便出入”,360漏洞研究实验室主任、中国国家信息安全漏洞库特聘专家袁仁广认为,“以往安全软件只能防木马病毒,对漏洞缺乏抵抗力。在冲击波蠕虫爆发、伊朗核设施被Stuxnet(震网)破坏、谷歌公司遭遇极光攻击等安全事件中,黑客攻击都是通过漏洞发起,安全软件基本形同虚设”。
作为微软MAPP(主动防护)合作伙伴、国内最大安全厂商360对此事件表态,鉴于XP系统在中国市场仍占据主流地位,360安全卫士将继续为XP用户提供全方位的安全防护,并将针对XP新出现的高危漏洞提供防护措施。
此前360已19次为微软Oday漏洞提供临时补丁防护措施,并14次全球率先报告漏洞而获得微软官方致谢,这两项数据在国内PC安全厂商中均大幅领先。这也给了360足够的底气宣布继续保护XP。
据了解,在360、腾讯、金山等中国的网络安全软件公司相继针对XP停服之后采取各种防护措施之外,目前已有一些国产操作系统厂商也在争取抓住这次机会,力争保护消费者权益。
经过最近一二十年的发展,目前我国互联网产业的本土企业不乏亮点。中国计算机学会信息安全专业委员会主任严明说,操作系统方面,中国国产操作系统即使在用户体验方面稍逊一筹,但并不会影响其主要的功能性作用。搜索引擎方面,百度、360、搜狗等搜索,也有好几个可供选择;文本方面有WPS以及即时通讯方面的微信、QQ、飞信等。
“国家其实早已在关注并采取了相关准备工作。”中国科学院软件研究所一位不愿具名的研究员说,国产安全操作系统有方德方舟国标三级、四级系统,中标麒麟国标三级、四级系统,凝思磐石等都有达到四级的服务器和桌面操作系统,只要有用户愿意使用,随时都可以体验使用,在广大用户的使用过程中不断发现问题、不断完善,国产系统有望会越来越好。
知道创宇首席执行官杨翼龙说,未来PC中很大一部分正在被平板电脑、智能电视取代,这些新系统都使用基于linux的安卓系统;未来冰箱等智能家电也将以linux为主,这是对中国未来产业发展最大的机会,linux开源系统上构建我们自己的国产操作系统,具备更强的可控性。
专家指出,需要警惕的是,不能把国产化或者自主可控化都等同于安全的概念,把所有市场需求都放在这一概念下面,这样的误区会影响安全产业的发展。建议开放国产操作系统市场,用市场的力量调动行业积极性,实现我国网络安全自主可控。
奇虎360首席隐私官谭晓生说,我国本土的操作系统产业能否有所作为,开放市场尤其重要。如果能看到长期收益,目前国内几家大型的互联网巨头公司,都是有足够财力来支持这件事情的。“如果国家政策层面依然不放开市场,还是靠几个‘国家队成员’来搞,那到了眼前的机会还会再次失去。”